Questo articolo spiega in che modo la vulnerabilità di sicurezza PHP2Shell, resa nota il 21 ottobre 2026, influisca sui siti web Duda. Duda sta monitorando attentamente gli sviluppi e le loro potenziali implicazioni.
La piattaforma di creazione e hosting di siti web Duda non utilizza PHP per l'esecuzione o la pubblicazione dei siti web dei clienti. Pertanto, i siti web ospitati su Duda non sono direttamente esposti alla vulnerabilità PHP2Shell attraverso l'infrastruttura di hosting principale di Duda.
Nell’ambito delle nostre pratiche di sicurezza continuative, stiamo inoltre esaminando i componenti e le dipendenze di terze parti rilevanti utilizzati all’interno della nostra piattaforma, al fine di individuare eventuali vulnerabilità e adottare le misure appropriate ove necessario.
I siti web di Duda possono includere integrazioni di terze parti, quali bacheche di annunci di lavoro, calendari, widget di recensioni o altri servizi forniti esternamente.
Queste integrazioni possono funzionare su infrastrutture gestite dai rispettivi fornitori, utilizzando potenzialmente PHP o altre tecnologie indipendentemente da Duda.
Sebbene l'utilizzo di tali integrazioni non renda vulnerabile l'infrastruttura di hosting sottostante di Duda, raccomandiamo ai clienti di:
-
Esaminare eventuali componenti ospitati esternamente o integrazioni personalizzate utilizzate sui loro siti web.
-
Contattare i fornitori terzi interessati per verificare se i loro servizi siano stati interessati dal problema e se siano stati applicati gli aggiornamenti di sicurezza.
-
Aggiornare tutte le applicazioni o i componenti basati su PHP di cui hanno la gestione, in conformità con l'avviso di sicurezza ufficiale di PHP.
Se gestite o utilizzate applicazioni o servizi basati su PHP ospitati esternamente, assicuratevi che l'ambiente di esecuzione PHP sottostante sia stato aggiornato a una versione corretta, oppure richiedete conferma al fornitore del servizio che la vulnerabilità sia stata risolta.
Duda dispone di un programma consolidato di gestione delle vulnerabilità, supportato da attività di monitoraggio della sicurezza, valutazione delle vulnerabilità e processi di correzione.
Essendo una piattaforma SaaS completamente gestita, Duda gestisce centralmente la propria infrastruttura e gli aggiornamenti software. Ciò ci consente di applicare patch di sicurezza e altre misure protettive senza che i clienti debbano aggiornare manualmente la piattaforma Duda o i propri siti web ospitati.
Continueremo a monitorare questa vulnerabilità e adotteremo le misure del caso qualora venisse individuato un impatto sui servizi gestiti da Duda.
Per ulteriori dettagli tecnici e indicazioni su come risolvere il problema, si prega di consultare l'avviso di sicurezza ufficiale di PHP.